我正在为嵌入式Linux设备添加HTTPS支持.我尝试使用以下步骤生成自签名证书:
openssl req -new > cert.csr
openssl rsa -in privkey.pem -out key.pem
openssl x509 -in cert.csr -out cert.pem -req -signkey key.pem -days 1001
cat key.pem>>cert.pem
这有效,但我在使用Google Chrome时遇到了一些错误:
这可能不是您要找的网站!
该网站的安全证书不受信任!
我错过了什么吗？这是构建自签名证书的正确方法吗？
在我的搜索过程中,我找到了几种签署SSL证书签名请求的方法:
使用x509模块:
openssl x509 -req -days 360 -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt
使用ca模块:
openssl ca -cert ca.crt -keyfile ca.key -in server.csr -out server.crt
注意:我不确定是否使用了正确的参数.如果我要使用它,请告知正确的用法.
应该使用哪种方式与证书颁发机构签署证书请求？一种方法比另一种方法更好(例如,一种方法被弃用)？
我已经在Laravel本地Ubuntu计算机上创建了一个应用程序。但我想HTTPS在其所有通配符子域上使用。如何在本地执行此操作？顺便说一句，我在上面添加了我的网站URL，etc/hosts所以我不需要键入localhost，而是www.mysite.loc。
在此问题中的答案如何在Ubuntu的localhost上安装SSL？，我认为仅适用于主要领域。